Actualités

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

Sun corrige deux vulnérabilités Java


Edition du 21/01/2005 - par Marc Olanié

Sun corrige deux vulnérabilités affectant ses plug-in Java. Un bulletin d'alerte précis est disponible sur le site de l'éditeur, qui précise que les JDK et JRE 5.0 ne sont absolument pas concernés par le problème.

Le premier défaut permettrait à une appliquette non « certifiée » de s'attribuer des droits de lecture-écriture sur des fichiers locaux. Sont concernés les SDK et JRE 1.4.2, 1.4.1_06 et antérieurs, toutes les 1.4.0 et les édition 1.3.1_12 et antérieures pour Windows avec Internet Explorer.

La seconde faille, quand à elle, autoriserait une appliquette à interférer avec une autre appliquette au sein d'une même page Web, ayant pour conséquence le chargement de ressources telles que d'autres pages Web ou des fichiers, explique le communiqué. Sont cette fois-ci concernés les SDK et JRE 1.4.2_05 et antérieurs, toutes les éditions 1.4.1 et 1.4.0, ainsi que les versions 1.3.1_12 et antérieures pour Windows, Solaris et Linux.

Sun conseille, notamment pour ce qui concerne le premier problème, de désactiver les javascripts en attendant de mettre la machine à niveau avec les SDK et JRE 1.4.2_01 et 1.3.1_13 (ou versions ultérieures, bien entendu). Le second défaut est corrigé avec les SDK et JRE 1.4.2_06 et 1.3.1_13, ainsi que sur les évolutions suivantes.

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Passeport d'urgence : les Etats-Unis n'acceptent que la version électronique

Depuis le 1er juillet dernier, les Etats-Unis n'acceptent les passeports d'urgence (...)

Facebook veut répondre aux critiques sur la protection de la vie privée

Le réseau social Facebook annonce le lancement d'une nouvelle fonction permettant (...)

The Pirate Bay vendu

''Oui, c'est vrai. The Pirate Bay devrait être racheté par Global gaming factory (...)

Le Barreau de Bruxelles élit ses représentants via le web

Pour la quatrième année consécutive, l'Ordre Français des Avocats du Barreau de Bruxelles (...)

La Chine renonce pour l'instant à censurer le Web via un filtrage sur les PC

Les défenseurs des libertés individuelles se frottent les mains, au moins provisoirement (...)

Un garde arrêté par le FBI pour avoir « hacké » les systèmes d'un hôpital au Texas

Un garde accusé d'avoir réalisé des intrusions dans les systèmes d'un hôpital, aurait (...)

Protéger une marque sur internet : l'Icann n'a toujours pas statué

La 35ème réunion publique de l'Icann n'a pas résolu le problème de la protection (...)

Recherche

Sondage flash
La virtualisation des postes de travail dans votre entreprise

Conférences
22/09/2009
DECISIONNEL
De 8h30 à 11h00 à l'hôtel Prince de Galles
Agenda
Du mardi 7 juillet 2009 au samedi 11 juillet 2009
Dixièmes Rencontres Mondiales du Logiciel Libre
Les 10es Rencontres Mondiales du Logiciel Libre auront lieu : * du 7 au 10 juillet à l'école Polytech'Nantes, site de la Chantrerie, * le samedi 11 juillet au bâtiment "Chantiers navals et Ateliers et Chantiers de Nantes" sur l'île de Nantes * le samedi 11 juillet à 10H00 dans l'amphithéâtre Kerneis (Université de Nantes) aura lieu la conférence de Richard Stallman